从"事后补救"到"事前预防"：数据安全治理迈入新阶段
2026年8月20日清晨，北京某大型电商平台的数据安全负责人李明（化名）像往常一样打开电脑，但今天的工作清单上多了一项新任务——按照刚施行的《网络数据安全风险评估办法》，他需要在年度风险评估完成后的20个工作日内，向主管部门报送风险评估报告。
"以前我们更多是出了事再补救，现在要求定期做风险评估并主动报送，这对企业来说是观念上的转变。"李明告诉记者。和他一样，全国范围内的重要数据处理者都迎来了这一新的合规要求。
《网络数据安全风险评估办法》于今日正式施行。国家互联网信息办公室有关负责人就实施有关事项回答了记者提问，明确了评估机构认证路径和重要数据处理者的报告报送机制。
评估机构认证：三家机构已备案认证规则
对于希望开展数据安全风险评估服务的机构而言，《办法》第八条提供了明确指引："鼓励相关评估机构通过认证。评估机构的认证按照《中华人民共和国认证认可条例》的有关规定执行"。
据公开信息，国家网信办数据与技术保障中心、公安部第三研究所、泰尔认证中心有限公司等认证机构，已向国家认证认可监督管理委员会备案《数据安全风险评估服务认证规则》。相关认证机构将依据认证规则和有关标准规范实施认证，评估机构可向上述认证机构申请服务认证。
"这意味着数据安全风险评估服务将走向规范化、专业化。"一位从事网络安全咨询的业内人士表示，"有了统一的认证标准，企业在选择评估机构时就有了更可靠的参考依据。"
重要数据处理者：20个工作日内完成报告报送
《办法》第十六条对重要数据处理者提出了明确要求："应当在年度风险评估完成后的20个工作日内按照有关主管部门要求向其报送风险评估报告。主管部门不明确的，向省级网信部门或者国家网信部门报送。"
20个工作日的时限设定，既给企业留出了必要的准备时间，也确保了监管的及时性。对于主管部门不明确的情况，《办法》提供了兜底机制——企业可联系省级或国家网信部门咨询报送事宜。
国家网信办在答问中公布了国家和省级网信部门的联系电话，为主管部门不明确的重要数据处理者提供咨询渠道。截至发稿，具体联系方式可通过国家网信办官方网站查询。
历史脉络：从分散管理到系统治理
回顾我国数据安全治理历程，可以发现一条清晰的演进轨迹。早期，数据安全管理散见于各类法律法规中，缺乏系统性规定。2021年《数据安全法》的实施，标志着数据安全进入法治化轨道。
此后，《***保护法》《关键信息基础设施安全保护条例》等相继***，构建了数据安全的基本法律框架。而此次《网络数据安全风险评估办法》的施行，则是在此基础上的细化和落地，将原则性规定转化为可操作的具体要求。
"从立法到配套规章，再到今天的实施办法，我国数据安全治理体系正在逐步完善。"中国政法大学一位法学教授指出，"风险评估作为事前预防的重要手段，其制度化意味着治理理念从被动应对转向主动防控。"
企业应对：合规成本与长期价值的平衡
新规施行后，企业面临的首要问题是合规成本。进行年度风险评估需要投入人力、物力，部分中小企业可能感到压力。
"短期看确实增加了成本，但从长远看，定期的风险评估能帮助企业发现潜在漏洞，避免更大的损失。"李明所在的电商平台已经建立了专门的数据安全团队，每年定期进行风险评估已成为常规工作。
对于尚未建立完整数据安全体系的企业，业内建议可借助已通过认证的第三方评估机构提供服务。随着认证机构的增多和服务市场的成熟，评估服务的可获得性和性价比有望提升。
监管视角：既要规范也要服务
从监管角度看，《办法》的实施不仅是增加了一项要求，更是构建了一套完整的闭环管理机制。评估机构需要通过认证确保专业性，重要数据处理者需要按时报送报告接受监督，监管部门则通过接收和分析报告掌握整体安全态势。
国家网信办在答问中特别强调了服务导向，为主管部门不明确的企业提供了明确的咨询渠道。这种"管理+服务"的思路，体现了监管理念的转变。
一位不愿具名的网信部门工作人员表示："我们的目标不是给企业添麻烦，而是帮助它们更好地履行数据安全责任。如果企业在报送过程中遇到问题，欢迎随时联系我们。"
未来展望：数据安全治理的常态化
《网络数据安全风险评估办法》的施行只是一个开始。随着数字经济的深入发展，数据安全的内涵和外延都在不断扩展。如何平衡安全与发展、如何在保障安全的同时促进数据流通利用，将是未来需要持续探索的课题。
对于企业而言，适应新规要求、建立完善的数据安全管理体系，已不再是可选项，而是必答题。对于监管机构而言，如何在严格执法与优化服务之间找到平衡点，同样考验着治理智慧。
2026年8月20日，这个看似普通的日子，或许将成为我国数据安全治理史上的一个重要节点。从这一天起，数据安全风险评估从倡导走向制度，从自愿走向规范，从分散走向系统。而这一切的最终目的，是为了在数字化时代更好地保护每一个公民的数据权益，守护数字经济健康发展的基石。
截至发稿，国家网信办未就《办法》实施后的具体执行细节作出进一步说明。相关企业可密切关注官方发布的信息，及时调整内部合规流程。
本文由AI辅助生成
